Hot wallet กับ cold wallet
อธิบาย hot wallet กับ cold wallet: แต่ละแบบเก็บกุญแจของคุณอย่างไร ข้อแลกเปลี่ยนด้านความปลอดภัย และวิธีง่าย ๆ ในการแบ่งเงินระหว่างใช้จ่ายประจำวันกับเงินออม
ความแตกต่างระหว่าง hot wallet กับ cold wallet คือกุญแจส่วนตัวอยู่บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตหรือไม่ Hot wallet (แอปในโทรศัพท์ ส่วนขยายเบราว์เซอร์ หรือโปรแกรมบนคอมพิวเตอร์) เก็บกุญแจไว้บนอุปกรณ์ออนไลน์ จึงสะดวกแต่ถูกโจมตีได้ง่ายกว่า ส่วน cold wallet (ส่วนใหญ่คือฮาร์ดแวร์วอลเล็ต) เก็บกุญแจแบบออฟไลน์ จึงใช้งานช้ากว่าแต่ขโมยจากระยะไกลได้ยากกว่ามาก
ไม่มีแบบไหน “ดีกว่า” ในทุกสถานการณ์ ทางเลือกที่ถูกต้องขึ้นอยู่กับว่าคุณถือเท่าไร ทำธุรกรรมบ่อยแค่ไหน และคุณจัดการข้อมูลสำรองได้คล่องเพียงใด ผู้ถือที่มีประสบการณ์ส่วนใหญ่สุดท้ายก็ใช้ทั้งสองแบบ แต่ละแบบสำหรับงานต่างกัน
“Hot” และ “cold” หมายถึงอะไรจริง ๆ
วอลเล็ตคริปโตทุกตัวเป็นเครื่องมือจัดการกุญแจส่วนตัว — ตัวเลขลับที่อนุญาตให้ใช้จ่ายจากที่อยู่ของคุณ ตัวเหรียญเองอยู่บนบล็อกเชนเสมอ สิ่งที่ต่างกันระหว่างวอลเล็ตแต่ละประเภทคือกุญแจถูกเก็บไว้ที่ไหนและเปิดเผยมากน้อยเพียงใด
- Hot wallet: กุญแจถูกสร้างและเก็บไว้บนอุปกรณ์ที่ออนไลน์เป็นประจำ — โทรศัพท์ แล็ปท็อป หรือเบราว์เซอร์ของคุณ ตัวอย่างเช่นแอปวอลเล็ตบนมือถือและวอลเล็ตแบบส่วนขยายเบราว์เซอร์
- Cold wallet: กุญแจถูกสร้างและเก็บไว้ในที่ที่ไม่เชื่อมต่ออินเทอร์เน็ตในแบบที่ทำให้กุญแจรั่วไหล ฮาร์ดแวร์วอลเล็ตเป็นรูปแบบที่พบบ่อยที่สุด อุปกรณ์ที่แยกจากเครือข่าย (air-gapped) หรือข้อมูลสำรองบนกระดาษที่ทำอย่างพิถีพิถันก็เป็นอีกรูปแบบหนึ่ง
คู่มือ วอลเล็ตซอฟต์แวร์ ของเราลงลึกในฝั่ง hot ของการเปรียบเทียบนี้
เปรียบเทียบ hot wallet กับ cold wallet
| ปัจจัย | Hot wallet | Cold wallet |
|---|---|---|
| กุญแจอยู่ที่ไหน | โทรศัพท์ คอมพิวเตอร์ หรือเบราว์เซอร์ | อุปกรณ์หรือสื่อออฟไลน์เฉพาะ |
| ค่าใช้จ่าย | ส่วนใหญ่ฟรี | ฮาร์ดแวร์มักต้องเสียเงิน |
| ความเร็วและความสะดวก | เร็ว เหมาะกับแอปและการโอนบ่อย | ช้ากว่า ต้องเชื่อมต่ออุปกรณ์และยืนยัน |
| ช่องทางโจมตีจากระยะไกล | มากกว่า — มัลแวร์ ส่วนขยายอันตราย ฟิชชิง | น้อยกว่า — กุญแจไม่ถูกเปิดเผยต่อคอมพิวเตอร์ |
| เหมาะที่สุดสำหรับ | ยอดเงินน้อยที่ใช้งานอยู่ | การถือระยะยาว |
| สาเหตุหลักที่พลาด | อุปกรณ์ถูกเจาะหรือเซ็นคำขอที่เป็นอันตราย | ข้อมูลสำรองหายหรือถูกหลอกให้เปิดเผย seed |
ตารางนี้ซ่อนรายละเอียดสำคัญไว้ข้อหนึ่ง: cold wallet ปกป้องได้แค่ตัวกุญแจเท่านั้น หากคุณอนุมัติธุรกรรมที่เป็นอันตรายบนหน้าจออุปกรณ์ อุปกรณ์ก็จะเซ็นให้ การอ่านสิ่งที่คุณเซ็นจึงยังสำคัญ — ดูคู่มือ การเซ็นธุรกรรมอย่างปลอดภัย ของเรา
เมื่อไรที่ hot wallet เหมาะสม
Hot wallet เป็นทางเลือกที่ใช้งานได้จริงเมื่อคุณต้องทำอะไรเร็วหรือโต้ตอบบ่อย:
- จ่ายเงินให้ใครสักคนหรือโยกเงินระหว่างบัญชีของตัวเองหลายครั้งต่อสัปดาห์
- ใช้ตลาดแลกเปลี่ยนแบบกระจายศูนย์ แอปปล่อยกู้ หรือตลาด NFT
- ถือจำนวนเงินที่คุณรับได้หากเสียไปในกรณีที่โทรศัพท์หรือแล็ปท็อปถูกเจาะ
เพื่อลดความเสี่ยง ให้เก็บ hot wallet ไว้บนอุปกรณ์ที่อัปเดตอยู่เสมอ ติดตั้งแอปวอลเล็ตจากแหล่งทางการเท่านั้น หลีกเลี่ยงส่วนขยายเบราว์เซอร์ที่ไม่รู้จัก และตรวจสอบเป็นประจำว่าแอปใดมีสิทธิ์อนุมัติโทเคนบ้าง บทความ อธิบายวอลเล็ตแบบสมาร์ตคอนแทรกต์ ของเราขยายความเรื่องนี้เพิ่มเติม
เมื่อไรที่ cold wallet เหมาะสม
Cold wallet ควรค่าแก่การพิจารณาเมื่อการสูญเสียสินทรัพย์จะทำให้คุณเจ็บปวด หรือเมื่อคุณวางแผนจะถือยาวโดยไม่เทรด เพราะกุญแจอยู่บนอุปกรณ์ มัลแวร์ในคอมพิวเตอร์จึงคัดลอกไปง่าย ๆ ไม่ได้ ดูเพิ่มเติม: อธิบายวอลเล็ต MPC สำหรับข้อมูลเชิงลึก ดู Multisig กับวอลเล็ต MPC
การเก็บแบบเย็นยังช่วยสร้างนิสัยที่ดีขึ้น การส่งจากฮาร์ดแวร์วอลเล็ตต้องยืนยันด้วยมือ ทำให้คุณมีจังหวะตรวจที่อยู่และจำนวนเงิน แทนที่จะกดอนุมัติป๊อปอัปโดยไม่ทันคิด อ่านเพิ่มเติม: อธิบายฮาร์ดแวร์วอลเล็ต
ก่อนซื้อ อ่านคู่มือของเราเรื่อง วิธีตั้งค่าฮาร์ดแวร์วอลเล็ตทีละขั้นตอน ซื้อจากผู้ผลิตหรือตัวแทนจำหน่ายที่ได้รับอนุญาตเท่านั้น ห้ามซื้อมือสอง
การจัดวางแบบง่ายด้วยสองวอลเล็ต
หลายคนใช้วิธีแบ่งเป็นชั้น:
- 1Cold wallet สำหรับออม เก็บเหรียญระยะยาวส่วนใหญ่ของคุณ เช่น Bitcoin หรือ Ethereum เชื่อมต่อน้อยครั้งและไม่เคยใช้สมัครแอปใหม่
- 2Hot wallet สำหรับใช้จ่าย เก็บยอดเงินทำงานจำนวนน้อยสำหรับการสว็อป ชำระเงิน และทดลอง คุณเติมจากเงินออมเมื่อจำเป็น
- 3บัญชีกระดานเทรด (ไม่บังคับ) ใช้เพื่อซื้อขายเท่านั้น แล้วถอนเงินไปยังวอลเล็ตของคุณเองหลังจากนั้น
การแยกแบบนี้จำกัดความเสียหายจากความผิดพลาดครั้งเดียว หาก hot wallet ของคุณเซ็นการอนุมัติที่เป็นอันตราย เงินออมของคุณก็ไม่ได้รับผลกระทบ ดูเพิ่มเติม: จะเกิดอะไรขึ้นหากคุณทำฮาร์ดแวร์วอลเล็ตหาย?
บัญชีกระดานเทรดอยู่ตรงไหน
บัญชีกระดานเทรดไม่ใช่ทั้ง hot wallet และ cold wallet ของคุณ เพราะคุณไม่ได้ถือกุญแจเลย กระดานเทรดเป็นผู้ถือ โดยทั่วไปจะเก็บเงินของลูกค้าส่วนหนึ่งไว้ใน hot wallet ของตัวเองเพื่อรองรับการถอน และเก็บส่วนที่เหลือแบบเย็น แต่วิธีที่ทำนั้นอยู่นอกเหนือการควบคุมของคุณ บทความ ความปลอดภัยทางกายภาพสำหรับผู้ถือคริปโต ของเราขยายความเรื่องนี้เพิ่มเติม
สิ่งนี้เพิ่มความเสี่ยงอีกประเภทหนึ่ง: แพลตฟอร์มอาจระงับการถอน ถูกแฮ็ก หรือล้มละลายได้ การเก็บเงินไว้บนกระดานเทรดอาจสมเหตุสมผลสำหรับการเทรดอย่างต่อเนื่อง แต่ไม่ใช่สิ่งทดแทนการเก็บรักษาด้วยตัวเอง บทความเปรียบเทียบ วอลเล็ตแบบคัสโตเดียลกับนอนคัสโตเดียล ของเราอธิบายข้อแลกเปลี่ยนนี้อย่างละเอียด
ความผิดพลาดที่ทำให้ทุกทางเลือกไร้ผล
ประเภทวอลเล็ตเป็นเพียงส่วนหนึ่งของความปลอดภัย ความผิดพลาดต่อไปนี้ทำให้เสียเงินไม่ว่าวอลเล็ตจะเป็น hot หรือ cold:
- เก็บ seed phrase ในรูปแบบดิจิทัล — รูปถ่าย โน้ตบนคลาวด์ ฉบับร่างอีเมล หรือโปรแกรมจัดการรหัสผ่านที่ซิงก์ขึ้นคลาวด์
- พิมพ์ seed phrase ลงในเว็บไซต์หรือแชต “ฝ่ายสนับสนุน” ไม่มีวอลเล็ตหรือกระดานเทรดที่ถูกต้องรายใดจะขอสิ่งนี้
- ใช้ cold wallet เหมือน hot wallet — การเชื่อมต่อกับทุกแอปใหม่ทำลายจุดประสงค์ของมัน
- ไม่มีข้อมูลสำรองที่ทดสอบแล้ว จด seed phrase อย่างระมัดระวังและพิจารณาทางเลือกที่ทนทาน บทความของเราเรื่อง การสำรอง seed phrase อธิบายรายละเอียด
- ซื้ออุปกรณ์ที่ตั้งค่ามาแล้ว ซึ่งมาพร้อม seed phrase ที่เขียนไว้ให้คุณแล้ว นั่นคือกลโกงที่รู้จักกันดี
สรุป
ใช้ hot wallet เพื่อความสะดวก และใช้ cold wallet กับทุกอย่างที่คุณจะเสียใจถ้าสูญเสียไป รักษายอดเงินใน hot wallet ให้น้อย เก็บ seed phrase ของ cold wallet แบบออฟไลน์และเป็นความลับ และโยกเงินระหว่างทั้งสองอย่างตั้งใจ ไม่ว่าคุณจะใช้แบบไหน seed phrase คือกุญแจที่แท้จริง — ปกป้องมันเหนือสิ่งอื่นใด
คำถามที่พบบ่อย
ฮาร์ดแวร์วอลเล็ตคือ cold wallet ใช่ไหม?
ใช่ ในแง่การใช้งานจริงเกือบทั้งหมด ฮาร์ดแวร์วอลเล็ตเก็บกุญแจส่วนตัวไว้ในอุปกรณ์แยกต่างหากที่ไม่เปิดเผยกุญแจให้คอมพิวเตอร์หรือโทรศัพท์ของคุณ คุณเชื่อมต่อเพื่อเซ็นธุรกรรม แต่กุญแจไม่เคยออกจากอุปกรณ์ จึงมักเรียกว่าการเก็บแบบเย็น
Cold wallet ถูกแฮ็กได้ไหม?
โจมตีจากระยะไกลได้ยากกว่ามาก แต่ไม่ได้ไร้ความเสี่ยง คุณยังเสียเงินได้จากการอนุมัติธุรกรรมที่เป็นอันตราย พิมพ์ seed phrase ลงในเว็บไซต์ปลอม ซื้ออุปกรณ์ที่ถูกดัดแปลง หรือทำข้อมูลสำรองหาย ความสูญเสียกับ cold wallet ส่วนใหญ่มาจากผู้ใช้ถูกหลอก ไม่ใช่เพราะอุปกรณ์ถูกเจาะ
ฉันต้องมีทั้ง hot wallet และ cold wallet ไหม?
หลายคนใช้ทั้งสองแบบ: hot wallet ที่มียอดเงินน้อยสำหรับธุรกรรมประจำวันและ DeFi และ cold wallet สำหรับเงินออมที่แทบไม่แตะต้อง หากคุณถือเพียงจำนวนน้อยและทำธุรกรรมไม่บ่อย hot wallet ที่ป้องกันอย่างดีอาจเพียงพอสำหรับคุณ
บัญชีบนกระดานเทรดถือเป็น hot wallet ไหม?
บัญชีบนกระดานเทรดเป็นแบบคัสโตเดียล กระดานเทรดถือกุญแจและเก็บเงินของลูกค้าส่วนหนึ่งไว้ใน hot wallet ของตัวเอง คุณไม่ได้ควบคุมกุญแจเอง จึงมีความเสี่ยงจากแพลตฟอร์มเพิ่มเข้ามานอกเหนือจากความเสี่ยงออนไลน์ทั่วไป
